随着人工智能深度融入日常运作，其在网络安全攻防两端扮演的角色正接受严格审视。微软近期发布的《数字防务报告》（DDR）指出，AI 正在催生新型且更复杂的网络攻击，企业面临的威胁程度达到历史高位。
与此同时，微软也在利用自身 AI 工具（如 Copilot）协助其数字犯罪部门进行防御工作。
在近期的 Microsoft Borderlands 伦敦活动中，本站专访了微软英国首席安全顾问 Jon Davies 博士，深入探讨 AI 时代的网络安全挑战。
AI 威胁已成现实
Davies 强调：“边境地区的人工智能正在改变威胁格局。AI 威胁是真实存在的，并非都市传说，也不是要等到 2030 年才会出现的未来景象。”
研究显示，随着 AI 技术的普及，实施网络犯罪的门槛显著降低。
英国受到的影响尤为严重，已成为欧洲遭受地缘政治网络活动攻击最多的国家。去年共观察到 76 起相关事件，使英国在全球受网络威胁影响最严重的国家中排名第五。
Davies 指出，随着攻击者转向自动化以执行更先进的攻击手段，AI 带来的威胁已积累一段时间。所谓的“群体攻击”日益普遍，攻击者开始利用代理程序代为执行脏活累活。
“我们正处于技术、计算能力和存储水平赶上攻击者野心的阶段，”Davies 表示，“随着威胁演变，我们逐一解决问题。代理式 AI 的机遇在于将人类提升到‘指挥家’的位置。”
尽管 AI 被用于构建新的复杂攻击体系，但钓鱼邮件等基础诈骗形式依然高效。
DDR 数据显示，全球范围内通过事件响应发现的钓鱼攻击占比从 7% 跃升至 23%，其中使用虚假会议邀请和日历标记的攻击手段呈上升趋势。
“攻击者没有道德准则，”Davies 指出，“钓鱼邮件仍然是任何组织的主要入口……我不认为它会消失，相反，在 AI 的支持下，它将变得更加逼真，更难被发现。”
关于安全责任归属，Davies 主张个人与集体责任相结合。这意味着雇主发起的内部钓鱼测试将持续存在。
“如果在演练中点击了链接，不必感到尴尬，因为目的是教育和训练，”Davies 补充道，“每个人都有责任系好‘安全带’。无论你在个人生活中是谁，你对网络安全负有责任。安全团队不仅负责系统安全，组织内的每个人都应承担责任。”
Davies 将安全比作汽车安全带的引入：“安全可以成为 AI 转型的安全带。尽管安全带从第一天起就发挥作用，但它并未阻碍汽车发展，反而最终改变了行业，使安全性成为消费者购车的关键考量因素。”
如何保持安全团队的积极性？
面对极其迅速演变的威胁态势，Davies 承认维持安全专业人士的积极性极具挑战性。
“这种意识必须从上到下嵌入——从董事会到 C 级高管再到员工——同时也需要前线工作人员接受培训。”
越来越多的高管意识到保护的重要性，并向首席信息安全官（CISO）提出挑战。
“作为安全职业的一员，我们多年来一直在争取进入决策层的席位——现在我们终于做到了。”Davies 说道。
Davies 指出，《数字防务报告》不仅仅是一次商业或公关行动，而是微软站在对抗最新网络安全威胁前线的观点体现。
“没有其他组织能在这一层面做到这一点，这是我们分享的信息，旨在帮助组织衡量风险和威胁。”
他总结道：“网络的物理特性正在发生变化，我们有可以改变的变量，但攻击者也有他们可以调整的变量。”
